隱私政策要和商店表單寫成同一份
審核員點開的是一個網址，不是你文件夾裡的 Word。這個頁面打不開，或者和表單各寫一套，兩個商店都會退。
01頁面上至少要有這些
- 誰在運營這個應用：法定名稱、聯繫郵箱。要和開發者帳號主體一致。
- 收集哪些數據：帳號、設備標識、大致位置、崩潰日誌、廣告標識，按你真實使用的 SDK 寫。
- 用來做什麼：登錄、統計、廣告、客服。沒有的不要寫「可能用於一切目的」。
- 是否分享給第三方：廣告平臺、統計、支付、雲服務，寫出類別。
- 用戶怎麼刪除帳號和數據，以及你保留多久。
- 兒童是否是目標用戶。不是兒童應用，就不要在年齡分級裡選兒童檔。
政策頁面要用 https，手機瀏覽器直接打開，不要只放在需要登錄的後臺裡。
02和兩個商店的表單對齊
| 商店欄位 | 政策裡要能找到 | 對不上時會怎樣 |
|---|---|---|
| App Store 隱私標籤 | 每一項「收集」都能在政策裡看到 | 標籤和二進位不一致時會被問 |
| Google Play 數據安全表單 | 收集、共享、加密、刪除方式 | 少報 SDK 是常見拒因 |
| 隱私政策網址 | 頁腳或關於頁的同一個連結 | 404、跳到首頁、證書錯誤都會被退 |
先列一張 SDK 清單，再寫政策，最後填表。順序反了，表單一定會漏。
03SDK 清單這樣列
- 登錄和支付：是否拿到郵箱、交易號。
- 統計和崩潰：是否含設備型號、廣告標識。
- 廣告：是否共享給廣告網絡。
- 推送：是否保存設備令牌。
- 客服和聊天：對話內容存在哪裡。
沒有用到的 SDK 從工程裡刪掉。工程裡留著、表單裡寫沒有，審核以工程為準。
04網址放在哪
兩個商店的隱私政策欄位填同一個網址。應用內的設置頁或關於頁也放這個連結，審核員會在應用裡找。
更新政策時改頁面上的日期。收集範圍變了，要同時改商店表單，不要只改網頁。
05不要這樣寫
- 複製一份和自己 SDK 無關的模板，公司名還是別人的。
- 寫「我們不收集任何數據」，同時集成了廣告或統計。
- 政策只放 PDF 下載，手機點開是空白。
- 一個網址裡用腳本按地區顯示完全不同的收集範圍，審核員看到的和用戶看到的不一致。
問常見問題
沒有伺服器，也要隱私政策嗎？
要。只要應用或它帶的 SDK 會處理用戶或設備數據，兩個商店都要求一個可公開訪問的政策網址。
隱私政策和用戶協議是同一個頁面嗎？
不要寫成同一篇。用戶協議講服務條款，隱私政策講數據。商店要的是隱私政策那個欄位。
改了 SDK 要重新提審嗎？
收集範圍變了，就要更新政策、表單，並提交一個新版本。只改網頁、不改表單，下次審核對不上。